Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Η παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα αναρτάται στον παρόντα ιστότοπο με σκοπό να παρέχει στον επισκέπτη / χρήστη ενημέρωση για τα δεδομένα προσωπικού χαρακτήρα τα οποία συλλέγονται, τον τρόπο χρήσης τους, καθώς και τον τρόπο με τον οποίο μπορούν να επωφεληθούν από τη χρήση τους τα υποκείμενα των δεδομένων, όταν επισκέπτονται τις εγκαταστάσεις του Περιφερειακού Τμήματος Νομού Ευβοίας του Τεχνικού Επιμελητηρίου Ελλάδος (εφεξής ΤΕΕ/ΠΤΕ) ή/και τον παρόντα ιστότοπο.

Η παρούσα πολιτική προστασίας δεδομένων προσωπικού χαρακτήρα έχει συνταχθεί λαμβάνοντας υπόψη το ισχύον εθνικό και κοινοτικό νομικό πλαίσιο προστασίας προσωπικών δεδομένων και ειδικότερα τον Γενικό Κανονισμό Προστασίας Προσωπικών Δεδομένων ΕΕ 2016/679)  (εφεξής ο Κανονισμός) και  έχει εφαρμογή σε όλες τις εγκαταστάσεις ή/και ψηφιακά περιβάλλοντα, τα οποία ανήκουν στο ΤΕΕ/ΠΤΕ και σχετίζονται με τη δραστηριότητά του.

Ειδικότερα, η παρούσα  Πολιτική αποσκοπεί στην αποσαφήνιση  των βασικών αρχών και κανόνων επεξεργασίας προσωπικών δεδομένων, που ακολουθεί το ΤΕΕ/ΠΤΕ, καθώς και στην ενημέρωση των υποκειμένων των δεδομένων αναφορικά με τις διενεργούμενες επεξεργασίες, τη νόμιμη βάση αυτών και τα δικαιώματα των υποκειμένων των δεδομένων. Ειδικότερα:

1. Γενικές Αρχές Επεξεργασίας Δεδομένων Προσωπικού Χαρακτήρα

Όταν ΤΕΕ/ΠΤΕ επεξεργάζεται δεδομένα προσωπικού χαρακτήρα φροντίζει ώστε:

1. Να έχει συλλέξει και να επεξεργάζεται νόμιμα τα δεδομένα αυτά, δυνάμει των προβλέψεων της υφιστάμενης νομοθεσίας και των προϋποθέσεων που αυτή θέτει.
2. Να επεξεργάζεται τα δεδομένα προσωπικού χαρακτήρα μόνο για καθορισμένους, ρητούς και νόμιμους σκοπούς.
3. Να μην κοινοποιεί τα δεδομένα προσωπικού χαρακτήρα σε τρίτους, παρά μόνο όταν είναι απαραίτητο και επιτρεπτό δυνάμει της υφιστάμενης νομοθεσίας ή όταν έχει λάβει την προηγούμενη ρητή συγκατάθεση των υποκειμένων των δεδομένων. Στην περίπτωση αυτή, γνωστοποιεί μόνο τα δεδομένα, τα οποία είναι απολύτως απαραίτητα σε σχέση με το σκοπό της γνωστοποίησης, ενώ λαμβάνει μέριμνα για την ενημέρωση των υποκειμένων των δεδομένων προτού προβεί σε αυτήν.
4. Να λαμβάνει τα κατάλληλα τεχνικά και οργανωτικά μέτρα, ούτως ώστε τα δεδομένα προσωπικού χαρακτήρα να υποβάλλονται σε επεξεργασία κατά τρόπο που εγγυάται την ενδεδειγμένη ασφάλεια των δεδομένων προσωπικού χαρακτήρα, μεταξύ άλλων την προστασία τους από μη εξουσιοδοτημένη ή παράνομη επεξεργασία και τυχαία απώλεια, καταστροφή ή φθορά. Επιπλέον να επανεξετάζει περιοδικά την επάρκεια και την αποτελεσματικότητα των μέτρων αυτών.
5. Να καταβάλει τις απαραίτητες προσπάθειες, ώστε τα δεδομένα προσωπικού χαρακτήρα που διατηρεί και επεξεργάζεται να είναι πάντα ακριβή και επικαιροποιημένα.
6. Να μη διατηρεί τα δεδομένα προσωπικού χαρακτήρα που συλλέγει για χρονικό διάστημα μεγαλύτερο από ό,τι επιβάλουν οι σκοποί, δυνάμει των οποίων συνελέγησαν και τέθηκαν σε επεξεργασία. Εντούτοις, είναι δυνατόν να τα διατηρήσει και για μεγαλύτερο χρονικό διάστημα εάν η επεξεργασία των δεδομένων αυτών είναι απαραίτητη:

– για την τήρηση νομικής υποχρέωσης που επιβάλλει την επεξεργασία βάσει διάταξης νόμου.

– για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στο ΤΕΕ/ΠΤΕ

– για λόγους δημόσιου συμφέροντος.

-για σκοπούς αρχειοθέτησης προς το δημόσιο συμφέρον, ή για σκοπούς επιστημονικής ή ιστορικής έρευνας, ή για στατιστικούς σκοπούς, αφού ληφθούν τα κατάλληλα τεχνικά και οργανωτικά μέτρα, συμπεριλαμβανομένης της ψευδωνυμοποίησης τους, και μόνον εφόσον οι σκοποί αυτοί δεν μπορούν εξυπηρετηθούν μέσω της ανωνυμοποίησης των δεδομένων.

-για τη θεμελίωση, άσκηση ή υποστήριξη νομικών αξιώσεων.

Το ΤΕΕ/ΠΤΕ φροντίζει έτσι ώστε το προσωπικό που εμπλέκεται στη συλλογή και επεξεργασία δεδομένων προσωπικού χαρακτήρα να είναι επαρκώς ενημερωμένο και εκπαιδευμένο, λαμβάνοντας υπόψιν τις συμβουλές και τις προτάσεις του ΥΠΔ αλλά και εν γένει τις διαθέσιμους μεθόδους εκπαίδευσης και ενημέρωσης προκειμένου να επιλεγούν οι πιο κατάλληλες ανά περίσταση.

2. Σκοποί – Νόμιμη βάση επεξεργασίας

Το ΤΕΕ/ΠΤΕ στο πλαίσιο των επιμελητηριακών δραστηριοτήτων του, δύναται να συλλέγει δεδομένα προσωπικού χαρακτήρα των υπαλλήλων του, των εγγεγραμμένων μελών του, καθώς επίσης και των εν γένει συνεργατών του, αλλά και λοιπών φυσικών προσώπων με τα οποία συναλλάσσεται στο πλαίσιο των θεσμικών του αρμοδιοτήτων. Τα πρόσωπα αυτά μπορεί να είναι τα μέλη του, εξωτερικοί συνεργάτες, ιδιοκτήτες ατομικών επιχειρήσεων, νόμιμοι ή άλλοι εκπρόσωποι νομικών προσώπων, καθώς και οι υπάλληλοι ή τρίτοι ενδιαφερόμενοι, αλλά και εν γένει συνεργάτες αυτών με τους οποίους το ΤΕΕ/ΠΤΕ συναλλάσσεται. Το ΤΕΕ/ΠΤΕ χρησιμοποιεί πολλαπλά φυσικά ή/και ψηφιακά κανάλια επικοινωνίας για τη συλλογή των απαιτούμενων και αναγκαίων δεδομένων προσωπικού χαρακτήρα. Αυτά μπορεί να συνίστανται σε έγγραφα, τα οποία χρησιμοποιούνται στις εγκαταστάσεις του ή/και σε ψηφιακά έντυπα και φόρμες, τα οποία διατίθενται μέσω του διαδικτύου, καθώς και σε έγγραφα τα οποία ενδέχεται να συμπληρώνονται ενώπιον τρίτων, οι οποίοι συναλλάσσονται ή συνεργάζονται με το ΤΕΕ/ΠΤΕ.

Η επεξεργασία των δεδομένων πραγματοποιείται μόνο εφόσον συντρέχει τουλάχιστον μία από τις ακόλουθες προϋποθέσεις:

α) το υποκείμενο των δεδομένων έχει συναινέσει στην επεξεργασία των δεδομένων προσωπικού χαρακτήρα του για έναν ή περισσότερους συγκεκριμένους σκοπούς,

β) η επεξεργασία είναι απαραίτητη για την εκτέλεση σύμβασης της οποίας το υποκείμενο των δεδομένων είναι συμβαλλόμενο μέρος ή για να ληφθούν μέτρα κατ’ αίτηση του υποκειμένου των δεδομένων πριν από τη σύναψη σύμβασης,

γ) η επεξεργασία είναι απαραίτητη για τη συμμόρφωση με έννομη υποχρέωση του υπευθύνου επεξεργασίας,

δ) η επεξεργασία είναι απαραίτητη για τη διαφύλαξη ζωτικού συμφέροντος του υποκειμένου των δεδομένων ή άλλου φυσικού προσώπου,

ε) η επεξεργασία είναι απαραίτητη για την εκπλήρωση καθήκοντος που εκτελείται προς το δημόσιο συμφέρον ή κατά την άσκηση δημόσιας εξουσίας που έχει ανατεθεί στον υπεύθυνο επεξεργασίας,

στ) η επεξεργασία είναι απαραίτητη για τους σκοπούς των έννομων συμφερόντων που επιδιώκει ο υπεύθυνος επεξεργασίας ή τρίτος, εκτός εάν έναντι των συμφερόντων αυτών υπερισχύει το συμφέρον ή τα θεμελιώδη δικαιώματα και οι ελευθερίες του υποκειμένου των δεδομένων που επιβάλλουν την προστασία των δεδομένων προσωπικού χαρακτήρα, ιδίως εάν το υποκείμενο των δεδομένων είναι παιδί.

3. Ειδικές Κατηγορίες Δεδομένων Προσωπικού Χαρακτήρα

Το ΤΕΕ/ΠΤΕ δύναται να συλλέγει και να επεξεργάζεται δεδομένα που ανήκουν σε ειδικές κατηγορίες δεδομένων προσωπικού χαρακτήρα (εφεξής ευαίσθητα προσωπικά δεδομένα), όπως δεδομένα που αφορούν στην υγεία, σε ποινικές καταδίκες ή αδικήματα κλπ, όταν το επιτάσσει η ισχύουσα νομοθεσία ή σε περιπτώσεις που η συλλογή και η επεξεργασία είναι αναγκαίες προκειμένου να ανταποκριθεί στις υποχρεώσεις του.
Το ΤΕΕ/ΠΤΕ συλλέγει και επεξεργάζεται δεδομένα ανηλίκων όταν αυτό καθίσταται αναγκαίο, ιδίως σε περιπτώσεις που αφορούν σε δεδομένα τέκνων, υπό την ιδιότητα του προστατευόμενου μέλους ασφαλιζομένων γονέων.
Δεδομένου ότι είναι αδύνατο να ελέγχεται πάντοτε η ηλικία των προσώπων που εισέρχονται ή χρησιμοποιούν τους ιστότοπους του ΤΕΕ/ΠΤΕ, συστήνεται σε γονείς και κηδεμόνες ανηλίκων να επικοινωνήσουν άμεσα με το ΤΕΕ/ΠΤΕ, εάν διαπιστώσουν οποιαδήποτε μη εξουσιοδοτημένη κοινοποίηση δεδομένων εκ μέρους των ανηλίκων για τους οποίους είναι υπεύθυνοι, προκειμένου να ασκήσουν αντίστοιχα τα δικαιώματα που τους παρέχονται, όπως π.χ. για τη διαγραφή των δεδομένων τους.

4. Αποποίηση Ευθύνης για Ιστότοπους Τρίτων

Στον ιστότοπο του ΤΕΕ/ΠΤΕ, ενδέχεται να παρέχονται σύνδεσμοι, οι οποίοι ανακατευθύνουν περαιτέρω τον χρήστη σε ιστότοπους τρίτων. Το ΤΕΕ/ΠΤΕ δεν ελέγχει τους εν λόγω ιστότοπους τρίτων και δεν ευθύνεται για το περιεχόμενο που αναρτάται σε αυτούς ή σε περαιτέρω συνδέσμους που εμφανίζονται σε αυτούς. Το ΤΕΕ/ΠΤΕ δεν ευθύνεται για τις πρακτικές προστασίας προσωπικών δεδομένων τρίτων ή για το περιεχόμενο των ιστότοπων τρίτων.

5. Διαβίβαση σε Τρίτους

To ΤΕΕ/ΠΤΕ σε ορισμένες περιπτώσεις, μπορεί να διαβιβάζει προσωπικά δεδομένα σε τρίτα πρόσωπα (νομικά ή φυσικά) ιδίως όταν αυτό προβλέπεται από την υφιστάμενη νομοθεσία ως υποχρέωση ή εναλλακτικά σύμφωνα με τις εγγυήσεις που προβλέπονται στην υφιστάμενη νομοθεσία. Ειδικότερα, στο πλαίσιο της επίτευξης των σκοπών επεξεργασίας του ενδέχεται να διαβιβαστούν  δεδομένα σε:

– τρίτες συνεργαζόμενες εταιρίες οι οποίες παρέχουν στο ΤΕΕ/ΠΤΕ σχετικές υπηρεσίες (λ.χ, τεχνική υποστήριξη, κ.ο.κ.). Σε κάθε περίπτωση, οι εταιρίες αυτές δεσμεύονται συμβατικά με το ΤΕΕ/ΠΤΕ και διασφαλίζεται η υποχρέωση εμπιστευτικότητας, καθώς και όλες οι υποχρεώσεις που προβλέπονται στη νομοθεσία για την προστασία προσωπικών δεδομένων,

– δικαστικές και εισαγγελικές αρχές, καθώς και λοιπές δημόσιες αρχές (λ.χ. φορολογικές αρχές κ.ο.κ.) κατά την άσκηση των καθηκόντων τους αυτεπάγγελτα ή μετά από αίτηση τρίτου που επικαλείται έννομο συμφέρον και σύμφωνα με τις νόμιμες διαδικασίες.

Σε περίπτωση κατά την οποία η διαβίβαση αφορά σε χώρα εκτός Ευρωπαϊκής Ένωσης (ΕΕ) ή του Ευρωπαϊκού Οικονομικού Χώρου (ΕΟΧ),  το ΤΕΕ/ΠΤΕ οφείλει να ελέγχει εάν:

– Η Επιτροπή έχει εκδώσει σχετική απόφαση επάρκειας για την τρίτη χώρα προς την οποία θα γίνει η διαβίβαση.

– Τηρούνται οι κατάλληλες εγγυήσεις σύμφωνα με τον Κανονισμό για τη διαβίβαση των δεδομένων αυτών.

Σε διαφορετική περίπτωση, η διαβίβαση προς τρίτη χώρα απαγορεύεται και το ΤΕΕ/ΠΤΕ δεν μπορεί να διαβιβάσει δεδομένα προσωπικού χαρακτήρα προς αυτή, εκτός εάν ισχύει κάποια από τις ειδικές παρεκκλίσεις που προβλέπει ο Κανονισμός (λ.χ. ρητή συγκατάθεση του υποκειμένου και ενημέρωση του αναφορικά με τους κινδύνους που ενέχει η διαβίβαση, η διαβίβαση είναι απαραίτητη για εκτέλεση σύμβασης κατόπιν αιτήματος του υποκειμένου, υπάρχουν λόγοι δημοσίου συμφέροντος, είναι αναγκαία για στήριξη νομικών αξιώσεων και ζωτικών συμφερόντων των υποκειμένων κ.ο.κ).

6. Χρονικό Διάστημα Διατήρησης Δεδομένων

Τα προσωπικά δεδομένα που συλλέγονται διατηρούνται για προκαθορισμένο και περιορισμένο χρονικό διάστημα, ανάλογα με τον σκοπό της επεξεργασίας, μετά την παρέλευση του οποίου τα δεδομένα διαγράφονται από τα αρχεία του ΤΕΕ/ΠΤΕ, εκτός εάν προβλέπεται ή επιτρέπεται από την ισχύουσα νομοθεσία διαφορετική περίοδος διατήρησης.

7. Δικαιώματα Υποκειμένων

Τα υποκείμενα των δεδομένων έχουν τα κάτωθι δικαιώματα, όπως αυτά ορίζονται από τον Γενικό Κανονισμό Προστασίας Δεδομένων, τα οποία προστατεύονται και γίνονται πλήρως σεβαστά από το ΤΕΕ/ΠΤΕ, ήτοι:

– Δικαίωμα Ενημέρωσης & Διαφάνειας

– Δικαίωμα Πρόσβασης

– Δικαίωμα Διόρθωσης ανακριβών προσωπικών δεδομένων

– Δικαίωμα Διαγραφής (υπό προϋποθέσεις)

– Δικαίωμα Περιορισμού της Επεξεργασίας

– Δικαίωμα στη Φορητότητα Δεδομένων

– Δικαίωμα Εναντίωσης σε περαιτέρω επεξεργασία.

– Δικαίωμα Ανάκλησης Συγκατάθεσης

8. Υπεύθυνος Προστασίας Δεδομένων

Το ΤΕΕ/ΠΤΕ, προκειμένου να διασφαλίσει την επαρκή προστασία των προσωπικών δεδομένων, έχει ορίσει Υπεύθυνο Προστασίας Δεδομένων στον οποίο τα υποκείμενα των δεδομένων μπορούν να απευθύνουν τα αιτήματα και τις ερωτήσεις τους σχετικά με την προστασία των προσωπικών τους δεδομένων και την παρούσα πολιτική, στα ακόλουθα στοιχεία επικοινωνίας:

E-mail: tee_hal@tee.gr

Σε περίπτωση που θεωρείτε ότι δεν έχουμε απαντήσει κατάλληλα στο αίτημά σας, μπορείτε να απευθυνθείτε στην αρμόδια Ελληνική Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (www.dpa.gr).

9. Επικαιροποιήσεις της Πολιτικής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα

Το ΤΕΕ/ΠΤΕ δύναται να τροποποιεί την παρούσα Πολιτική Προστασίας Δεδομένων Προσωπικού Χαρακτήρα κατά καιρούς για λόγους συμμόρφωσης με κανονιστικές μεταβολές, για επιμελητηριακούς σκοπούς ή προκειμένου να ανταποκριθεί στις ανάγκες των μελών του, επισκεπτών, συνεργατών και παρόχων υπηρεσιών. Επικαιροποιημένες εκδόσεις της παρούσας Πολιτικής Προστασίας Δεδομένων Προσωπικού Χαρακτήρα θα αναρτώνται στον ιστότοπο του ΤΕΕ/ΠΤΕ με ένδειξη ημερομηνίας, ώστε να καθίσταται γνωστό ποια είναι η πλέον πρόσφατα επικαιροποιημένη έκδοση.

Αναθεώρηση: Μάρτιος 2026